Hameçonnage et comportement suspect dans Outlook

Voici quelques-uns des types les plus courants d’escroqueries par hameçonnage :

• E-mails promettant une récompense, comme « Cliquez sur ce lien pour obtenir votre remboursement d’impôts ! »

• Document qui semble provenir d’un ami, d’une banque ou d’un autre organization réputé. Le corps du message peut aussi inclure des consignes telles que : « votre document est hébergé par un fournisseur de stockage en ligne et vous devez entrer votre adresse e-mail et votre mot de passe pour l’ouvrir ». 

• Les cybercriminels peuvent également se faire passer pour un revendeur ou un site de commerce en ligne et vous envoyer une fausse facture concernant une commande ou un achat que vous n’avez pas effectué. Enfin, l’e-mail peut contenir une pièce jointe qui semble être un document protégé ou verrouillé. Ici, le but est de vous inciter à entrer une paire d’identifiants (adresse e-mail et mot de passe) que vous utilisez pour vous identifier sur un autre service, afin de les récupérer et d’usurper votre identité. 

• Pour plus d’informations, consultez Découvrir comment repérer un e-mail d’hameçonnage.

• Si vous pensez qu’une personne a accédé à votre compte Outlook.com, ou si vous avez reçu un e-mail de confirmation pour une modification de mot de passe que vous n’avez pas autorisée, lisez Mon compte Outlook.com a été piraté.

1. Dans la liste des messages, sélectionnez le ou les messages que vous souhaitez signaler.

2. Au-dessus du volet de lecture, sélectionnez Courrier indésirable > Rapport de > d’hameçonnage pour signaler l’expéditeur du message.

   

Outlook affiche des indicateurs lorsque l’expéditeur d’un message n’est pas vérifié et qu’il ne peut pas être identifié par le biais des protocoles d’authentification par e-mail ou que son identité est différente de celle que vous voyez dans l’adresse De.

• Vous voyez un « ? » dans l’image de l’expéditeur

  Lorsque Outlook ne parvenez pas à vérifier l’identité de l’expéditeur à l’aide de ses techniques d’authentification par e-mail, il affiche un « ? » dans la photo de l’expéditeur. 

  

• Tous les messages qui ne parvient pas à s’authentifier ne sont pas malveillants. Toutefois, vous devez faire attention à interagir avec les messages qui ne s’authentifient pas, en particulier si vous ne reconnaissez pas l’expéditeur. En outre, si vous reconnaissez un expéditeur qui n’a normalement pas de « ? » dans l’image de l’expéditeur, mais que vous commencez soudainement à le voir, cela peut être un signe que l’expéditeur est usurpé (emprunt d’identité). Vous pouvez en savoir plus sur le renseignement contre l’usurpation d’identité dans Microsoft 365 Advanced Threat Protection et Exchange Online Protection dans les rubriques connexes ci-dessous. 

• L’adresse de l’expéditeur est différente de celle qui apparaît dans l’adresse d’utilisée

  L’adresse e-mail que vous voyez dans un message peut être différente de celle que vous voyez dans l’adresse De. Il peut arriver que les auteurs de phishing tentent de vous faire croire que l’expéditeur est une autre personne que celle qu’il est réellement. 

  LorsqueOutlook détecte une différence entre l’adresse réelle de l’expéditeur et l’adresse de l’adresse de départ, elle affiche l’expéditeur réel à l’aide de la balise soulignée via. 

  

  Dans cet exemple, le domaine d’envoi « suspicious.com » est authentifié (pas nécessairement malveillant), mais l’expéditeur a placé « unknown@contoso.com » dans l’adresse De. Pas tous les messages avec une balise via sont suspects. Toutefois, si vous ne reconnaissez pas un message comportant une balisevia, vous devez être prudent dans vos interactions.

  Dans Outlook et la nouvelle Outlook sur le web, vous pouvez placer le curseur sur le nom ou l’adresse d’un expéditeur dans la liste des messages pour afficher son adresse e-mail, sans avoir à ouvrir le message.

  

Aidez Microsoft à arrêter les escrocs de support technique faux, qu’ils prétendent provenir de Microsoft ou d’une autre entreprise technologique. Signaler les escroqueries au support technique à l’aide de ce lien : 

https://msrc.microsoft.com/report/